前言
免责声明
1 | 以下漏洞均已经上报漏洞平台。请勿利用文章内的相关技术从事非法测试。若因此产生一切后果与本博客及本人无关。 |
分享声明
1 | 此篇博文为微信公众号小呆安全的404Xyunxi_师傅投稿的,经过本人同意,进行分享 |
某小学AK，SK泄露导致横向到云主机控制台
一、 资产证明
资产证明(1)
资产证明(2)
二、漏洞利用过程
1 | 在登入小程序的时候有一个请求包中泄露了Access Key Id / Secret Access Key |
请求包：
1 | GET /_v2/com?t=xxxxxxxxx HTTP/2 |
1 | 这是php的序列化数据，将其反序列化： |
1 | 经过查询这是腾讯云的Access Key Id / Secret Access Key，尝试接管oss云存储桶,填入key的值，成功接管 |
1 | 接管腾讯云的RAM用户，以及云主机控制台 |
1 | 成功拿到腾讯云主机的控制台账号密码 |
1 | 使用账号密码可直接前往腾讯云的控制台地址登录云主机控制台，完全接管所有云资源，接管控制台时自动创建的后门用户我已删除，声明本人并未做任何增删改查操作，请审核大大尽快通知相关单位 |
三、漏洞危害
1.数据泄露： 攻击者可能访问、下载或泄露存储在OSS云存储桶中的敏感数据，包括但不限于客户数据、公司机密、财务信息等。
2.数据篡改： 攻击者可能修改OSS云存储桶中的数据，损害数据的完整性，可能导致误导、损害公司声誉或造成经济损失。
3.数据删除： 攻击者可能删除OSS云存储桶中的数据，导致数据丢失或不可恢复，可能会对业务运营造成严重影响。
4.未授权操作： 攻击者可能利用管理控制台接管权限，对云资源进行未经授权的操作，包括但不限于创建、删除、修改云服务实例、关闭服务等，可能导致系统瘫痪或数据丢失。
四、修复建议
1.立即更换密钥： 立即撤销已泄露的Access Key ID和Secret Access Key，并生成新的密钥。
2.加固安全措施： 审查并加固云存储桶的访问控制策略，限制只有经授权的实体才能访问存储桶。
3.监控和审计： 加强对云资源的监控和审计，检测异常行为，并追踪攻击者的活动。
4.通知相关方： 向相关管理人员、客户以及监管机构报告此事件，及时通知受影响的各方，并采取适当的沟通和协调措施。
5.应对紧急事件： 根据情况采取必要的紧急事件响应措施，包括但不限于停止服务、隔离受影响的系统、启动备份恢复等。
五、预防措施
1.密钥管理： 定期轮换Access Key ID和Secret Access Key，避免将密钥硬编码到应用程序中，采用安全的密钥管理工具进行存储和管理。
2.访问控制： 遵循最小权限原则，限制每个实体（用户、服务等）的权限，确保只有必要的权限被分配。
3.安全培训： 提供员工安全意识培训，教育他们如何保护访问凭证，并且要求他们严格遵守安全最佳实践。
4.监控和警报： 配置监控和警报系统，实时监测并及时响应异常活动，以便快速识别并应对安全事件。
评论区
欢迎你留下宝贵的意见，昵称输入QQ号会显示QQ头像哦~